H3C防火墙-域间策略

一. 域间策略概述 如图1-1所示，域间策略是一种基于安全域实现对报文流的检查，并根 据检查结果对报文实行相应动作的域间策略。一个安全域中，可以包 含多个成员。例如，可以将公司安全防护设备上连接到内网的接口作 为成员加入安全域 Trust，连接 Internet 的接口作为成员加入安全域 Untrust，这样管理员只需要部署这两个安全域之间的域间策略即可。 如果后续网络环境发生了变化，则只需要调整

>>阅读原文<<